جامعة بحرينية تقاضي طالباً لاختراقه شبكة الحاسوب

تي دي تي | المنامة

ديلي تريبيون – www.newsofbahrain.com

يواجه طالب إجراءات قانونية لاختراقه الأنظمة الإلكترونية لجامعة بحرينية، حيث دفع بأن الحادثة كشفت فقط عن ثغرات أمنية في شبكة حاسوب المؤسسة.

وفي معرض الدفاع عن هذه التصرفات، جادل محامي الطالب بأن على الجامعة النظر إلى هذا الموقف كفرصة للنمو والتعلم.

وفي حين لم يبرر الدفاع سلوك الطالب، فقد أكد على قدراته العلمية وشغفه بالمعرفة كعوامل يجب أخذها بعين الاعتبار.

كما أشار محامي الدفاع إلى أن الجامعة تفتقر إلى لوائح داخلية محددة تحظر على طلاب الأمن السيبراني استكشاف وتحديد الثغرات الأمنية.

ووفقاً للدفاع، لم تكن هناك مبادئ توجيهية واضحة تحدد الحدود المسموح بها لأنشطة الطلاب في قسم الأمن السيبراني.

تم القبض على الطالب في البداية بعد أن تلقى المركز الوطني للأمن السيبراني بلاغاً من أخصائي شبكات أول في الجامعة، يفيد بأن محاولة لتحميل برمجيات خبيثة على أحد أجهزة الحاسوب في مختبر تكنولوجيا المعلومات قد تم إحباطها بواسطة برامج الحماية الخاصة بالجامعة.

وكشفت التحقيقات اللاحقة أن البرنامج الذي حاول الطالب تحميله كان مصمماً لاختراق الرموز السرية المخزنة في أنظمة الحاسوب وتجاوز برامج الحماية الخاصة بها.

سرقة هوية طالبة

وتتبعت التحقيقات الإضافية محاولة التحميل إلى البيانات الشخصية لطالبة في قسم لا علاقة له بعلوم الحاسوب.

وقد نفت الطالبة المعنية أي تورط لها، مؤكدة عدم معرفتها بكيفية استخدام مثل هذه التقنيات.

ومع ذلك، تبين خلال التحقيق أن الطالب المتهم، الذي يدرس الأمن السيبراني، قد حصل على بيانات تسجيل دخولها الشخصية من خلال أنظمة وأجهزة الجامعة، مما أدى إلى القبض عليه.

واعترف المتهم بزيارة مختبر تكنولوجيا المعلومات بالجامعة في يوم الحادثة، حيث دخل إلى أحد أجهزة الحاسوب.

وقد حصل على قائمة تحتوي على أسماء وبيانات الطلاب والمعلمين. ومن باب الفضول، اختار عشوائياً الرقم التعريفي الشخصي لطالبة، إلى جانب رقمها الجامعي.

ثم قام بتسجيل الخروج من حسابه الخاص وأعاد الدخول إلى النظام باستخدام بياناتها.

وبعد ذلك، دخل إلى محرك بحث وحاول تحميل برنامج لكنه لم يتمكن من فتحه بعد اكتمال التحميل.

وبرر الحادثة بأنها اختبار لقدراته واستكشاف لمؤهلاته التقنية.

وقد وجهت النيابة العامة إليه تهمة الاستخدام غير المصرح به للتوقيع الإلكتروني الخاص بالمجني عليها في 6 و7 مارس 2023 لغرض غير مشروع.

وتشمل هذه التهمة الوصول إلى حاسوب الجامعة في مختبر تكنولوجيا المعلومات باستخدام التوقيع الإلكتروني للمجني عليها بقصد تحميل برنامج خبيث على أجهزة الجامعة، منتحلاً هويتها.